Sonstiges-Angriffe in 2026

Ein Angreifer nutzte einen Buchhaltungsfehler in Arcus' Subkonto-Transfers, um ein Guthaben aufzublähen und 2.234.391 USDG von der Perps-Börse auf der Robinhood Chain abzuheben.

Ein Fehler in allen LNbits-Versionen vor 1.7.0 ermöglichte Angreifern, Bitcoin aus selbstgehosteten Lightning-Wallet-Installationen abzuziehen.

Angreifer nutzten eine Pre-2.4.2-Schwachstelle für Admin-Zugriff auf veraltete selbstgehostete BTCPay-Server und entwendeten rund 1,6 Mio. USD in BTC und LTC aus Händler-Hot-Wallets.

Eine veraltete, nie widerrufene Token-Freigabe ließ einen Angreifer ~7,45 Mio. USD aus einer 2-von-7-Safe-Multisig auf Avalanche abziehen, doch ein MEV-Bot kam dem Diebstahl zuvor.

Eine Remote-Code-Execution-Lücke in einem Drittanbieter-Modul ermöglichte es einem Angreifer, rund 947.000 USD in SOL aus 49 Wallets von neun Nutzern des Telegram-Bots Bloom Trading abzuziehen.

Ein Validierungsfehler im Ironwood-Upgrade von Pirate Chain ließ einen Angreifer rund 39,8 Millionen ARRR prägen — etwa 20 % des Umlaufs — und im Shielded Pool verstecken.

Ein Angreifer verkettete sechs Bugs in MAYAChains Logik, fälschte eine CACAO-Subvention und entwendete rund 1,7 Mio. USD in Bitcoin und anderen Assets von Maya Protocol.

Ein Angreifer prägte über einen Fehler in Harmonys Blockproduktion rund 4 Milliarden nicht autorisierte ONE-Token (~3,2 Mio. USD) und lud sie auf Börsen ab.

Ein Counter-MEV-Honeypot brachte Ethereums aktivsten Sandwich-Bot jaredfromsubway.eth dazu, 66 Fake-Token-Verträge freizugeben, und drainte rund 7,5 Mio. USD in WETH, USDC und USDT.

Ein Angreifer zog rund 480.000 USD aus dem afiUSD-Vault von AFI Protocol auf Ethereum ab und schleuste die Beute über Tornado Cash; die Ursache blieb zunächst offen.